如何保護您的智能家居設(shè)備免受外部威脅

　　2022年，物聯(lián)網(wǎng)設(shè)備在典型的美國家庭中變得非常普遍。從Nest恒溫器到智能冰箱和Ring電器，家庭周圍的網(wǎng)絡(luò)設(shè)備以各種形式出現(xiàn)，所有這些設(shè)備都渴望連接到我們稱之為互聯(lián)網(wǎng)的一系列管道。這些設(shè)備可能會暴露家庭網(wǎng)絡(luò)，尤其是如果它們只有標準的、、已經(jīng)過時的、粗劣的防御措施，以抵御大量存在的威脅和傷害，而大多數(shù)人對此一無所知。讓我們來看看如何保護您的智能家居設(shè)備并保護您的家庭網(wǎng)絡(luò)免受外部威脅。

　　保護你家的三種方法

　　#1：更改默認值并啟用雙因素身份認證

　　幾年前，有不少文章說黑客通過Wi-Fi網(wǎng)絡(luò)控制嬰兒監(jiān)視器，監(jiān)視毫無防備的家庭。雖然這不能解釋每個嬰兒監(jiān)視器的所有黑客案例，但我們可以合理地確定，一些默認設(shè)置要么是開發(fā)者留下的，要么是用戶沒有檢查，這讓黑客有了進入的機會。

　　這聽起來可能非常簡單，對一些IT人員來說就像是一個“顯而易見”的事情，但是回顧并驗證智能家居周圍設(shè)備的配置以確保沒有默認密碼和用戶名將會有很長的路要走。大多數(shù)設(shè)備都有一個管理控制臺，需要使用它進行首次設(shè)置，為了掩蓋我們的痕跡，謹慎的做法可能是返回并進行一些微調(diào)。確保設(shè)備連接到正確的網(wǎng)絡(luò)，并正確記錄MAC地址，以便您可以在以后找到它是理想的。在修改設(shè)置時，確保自動更新已啟用。開發(fā)人員通常會對這些設(shè)備進行無線更新，以應(yīng)用他們的安全補丁。所有這些信息都可以在該設(shè)備的設(shè)置中找到，您可能需要查閱制造商的手冊來找到特定的菜單。

　　#2：將設(shè)備分離到網(wǎng)絡(luò)中

　　有時候我們需要我們的空間，物聯(lián)網(wǎng)設(shè)備也不例外。在建立新設(shè)備網(wǎng)絡(luò)的第一天，VLANs和防火墻設(shè)置通常被歸入“以后再做”的那一堆現(xiàn)在就著手進行設(shè)置是一個好主意。

　　有許多方法可以完成這項任務(wù);更流行的一種方法是使用OpenWRT及其令人驚嘆的支持論壇。在你著手這項工作之前，請確保你的設(shè)備與OpenWRT兼容。否則，你可能會被困在使用專有軟件來試圖實現(xiàn)這一目標。但是，不要害怕!如果你閱讀了所有這些論壇帖子，并且真的不想花費額外的精力來建立一個虛擬路由器，安裝第二個物理路由器是另一個解決方案，并且，通過一些小的調(diào)整，它可以完成同樣的事情。

　　#3：設(shè)置一個Pi-Hole

　　完成上述步驟后，將DNS服務(wù)器直接設(shè)置到路由器將是提供額外安全性的一個很好的解決方案。設(shè)置樹莓派讓你有機會購買(又一個)閃亮的新設(shè)備，同時證明自己!Pi- Hole這個名字本身就是樹莓派(Raspberry Pi)和黑洞(Black Hole)的結(jié)合，從理論上講，這是你要建立的。

　　從本質(zhì)上說，這將在域名到達你的設(shè)備之前拒絕它們，而且它還附帶一個內(nèi)置的廣告攔截器的好處。Pi-hole可以阻止那些討厭的物聯(lián)網(wǎng)設(shè)備打電話回家，并阻止來自未經(jīng)授權(quán)的外部域和ip的連接。你可以從亞馬遜或當?shù)氐募夹g(shù)愛好者商店購買樹莓派，有了Pi-hole文檔，這是一個相對簡單的過程。一旦它運行起來，您將對網(wǎng)絡(luò)流量和日志有更多的控制，而您不知道如何處理它!有了這些信息，您可以看到您的物聯(lián)網(wǎng)設(shè)備正在與什么進行通信，以及這些域是否可以信任。

　　安全的智能家居

　　通過這三個步驟，你可以擁有一個更安全的智能家庭，擁有所有你想要的物聯(lián)網(wǎng)設(shè)備。互聯(lián)網(wǎng)可能是一個可怕的地方，通過保護你的設(shè)備來保護你和你的家人是至關(guān)重要的。使用上面的建議，確保你的家是安全的!